Training Microsoft Sentinel

Een security information and event management (SIEM) systeem verzamelt log- en eventdata van gebruikers, applicaties, cloud diensten, on-premises servers en devices. Deze data kunnen dan worden gebruikt voor analyse, rapportage en waarschuwing, en voor (geautomatiseerde) response (Security Orchestration, Automation and Response, SOAR) oplossingen.

Met Microsoft Sentinel biedt Microsoft een schaalbaar SIEM platform in de cloud, voor toepassing op Azure diensten, maar ook voor on-premises infrastructuur. Met de ingebouwde kunstmatige intelligentie versnel je met Microsoft Sentinel de detectie van en reactie op bedreigingen van je IT-systemen.

Training Microsoft Sentinel

Tijdens de training Microsoft Sentinel leer je hoe je in Microsoft Sentinel verschillende soorten log- en eventdata verzamelt en hoe je deze dat met behulp van de Kusto Query Language (KQL) bevraagt, analyseert en visualiseert. Vervolgens gaan we aan de slag met het (geautomatiseerd) detecteren en onderzoeken van bedreigingen.

Tenslotte leer je de reactiemogelijkheden van Microsoft Sentinel toepassen in Security Play Books en Threat Response Automation.

Bedrijfstraining Microsoft Sentinel

Heb je collega's met dezelfde opleidingsbehoeften? In een bedrijfstraining kunnen wij de training volledig op maat verzorgen voor jou individueel of samen met een groep collega's. Zo sluit een bedrijfstraining perfect aan bij de wensen, voorkennis en cases in jouw organisatie.

Tijdens de cursus Microsoft Sentinel komen de volgende onderwerpen aan bod:

• Introductie Microsoft Sentinel
• • Microsoft Sentinel in de Microsoft Security Stack
  • Cloud SIEM principes
  • Overzicht van Microsoft Sentinel
• Data verzamelen (fase 1)
• • Log management
  • Eventdata verzamelen
  • Visualiseren van data
  • Data bevragen met de Kusto Query Language (KQL)
• Detecteren van bedreigingen (fase 2)
• • Bedreigingen detecteren met Correlation Rules
  • Standaard detectiemethoden toepassen
  • Aangepaste detectieregels maken
  • Toepassen van Multistage Attack Detection
  • Toepassen van Threat Hunting
• Onderzoeken van bedreigingen (fase 3)
• • Incidenten onderzoeken
  • Werken met de Investigation Graph
  • Automatiseren van detectie van bedreigingen
• Reageren op bedreigingen (fase 4)
• • Introductie van Security Orchestration, Automation and Response (SOAR)
  • Maken van Playbooks voor SOAR oplossingen
  • Werken met Threat Response Automation tools
  • Werken met Workbooks voor apps en dashboards
  • Introductie kunstmatige intelligentie binnen Microsoft Sentinel
• Best Practices
• Tips en trucs